Mrežni alati za njuškanje pružaju administratore sustavas prikladnim prednjim sučeljem zasnovanim na GUI-u za brojne složene naredbe koje se koriste za dohvaćanje podataka u vezi s zahtjevima klijenata za slanje i primanje zahtjeva. Mrežni njušci zapravo ne rade ništa, osim što stalno promatraju usmjeravanje zahtjeva putem mreže, tako da njihovi odgovori mogu biti njuškini prije ili nakon što dođu do klijentovih računala. Ako tražite alat koji vam omogućuje ne samo evidentiranje podataka o izvoru i odredištu i veličini mrežnih podataka, već i lozinke, datoteke, web sesije i slike, isprobajte York.
To je alat za njuškanje / logovanje mrežnog prometakoji vam omogućuje da njušite mrežni promet za pregled informacija u vezi s paketima podataka i slanje i primanje zahtjeva na jedinstvenom sučelju. Osim što prikazuje zabilježeni mrežni promet, omogućuje vam i spremanje njuškanih HTTP i FTP datoteka. Baš kao i drugi alati za unaprijed snivanje mreže, oni mogu spremati snimljene podatke u PCAP datoteke; možete poslati PCAP datoteke u tragovima i ponovo ih reproducirati u bilo kojem trenutku radi daljnje analize detalja o snimljenom mrežnom prometu. York sjedi u programskoj traci, omogućavajući pokretanje i zaustavljanje prikupljanja podataka o mrežnom prometu i otkrivanje glavnog sučelja.
Prije nego što kliknete Start, prijeđite na prozor s mogućnostima dostupan iz izbornika programske trake sustava kako biste odabrali svoje mrežno sučelje s kartice Network Adapter.
Nakon odabira kliknite Zatvori i pritisnite Info u sustavuizbornik ladice za otvaranje glavnog sučelja. Kliknite Start na alatnoj traci da biste omogućili Yorku da započne analizu mrežnog prometa. Svi paketi usmjereni putem mreže prikazani su na kartici Paketi s vremenskim oznakama, adresom 1, adresom 2, ulazom i veličinom podataka o paketu podataka.
Na kartici Datoteke možete provjeriti izvorne i ciljane datoteke datoteka snimljene iz različitih klijentskih sustava.
Kartica Password omogućuje korisniku da vidi prijavu korisnikadetalji snimljeni iz mrežnog prometa. Slično tome, kartica Web sesija i slike uključuje trenutnu web sesiju povezanih klijenata i izvučene sličice slika.
Sve stavke možete obrisati pomoću opcije Flush ualatna traka. Međutim, prema zadanim postavkama postavljeno je da se bljesne nakon svake 1 minute ako se ne zabilježi nijedna aktivnost. Vrijeme neaktivnosti možete smanjiti u prozoru Opcije. Prozor zapisivanja omogućuje vam da omogućite / onemogućite Log TCP pakete, Prijavite UDP pakete, Prijavite ICMP pakete i Prijavite NETBIOS pakete, prebacite Dnevno spremanje i spremanje HTTP / FTP datoteka i web sesija na On / Off i onemogućite opciju lozinke dnevnika. Kartica Opcije omogućuje vam da zaštitite pristup lozinkom prozoru, da promijenite vremenski interval ispiranja i postavite druge opće opcije. Napokon, Napredne opcije omogućuju vam da omogućite prikaz informacija za Ethernet, IP, TCP, UDP, ICMP i druge opcije paketa. Ovdje možete uključiti spremanje podataka o prometu u PCAP datotekama i poslati PCAP datoteku praćenja u stvarnom vremenu.
York je lagan alat koji bilježi websesije, HTTP i FTP zahtjeve, hvatanje datoteka i slika te njuškati POP3, SMTP, SMB, VNC i AIM lozinku i kolačiće iz mrežnog prometa bez uzimanja previše resursa sustava. Djeluje i na klijentskom i na poslužiteljskom izdanju sustava Windows OS.
Preuzmi York
komentari